Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.520 açık

  1. 4,1Orta CVE-2026-115885 LangGraph CLI, --verbose modunda kayıt defteri push token'ını çıktıda gösteriyor langchain-ai langgraphCWE-53224 Eki 2026
  2. 6,0Orta CVE-2026-115883Yama var LangGraph Postgres ve SQLite depolarında nokta içeren ad alanı etiketleri diğer ad alanlarına erişime yol açıyor langchain-ai langgraphlangchain-ai langgraph-checkpoint-sqliteCWE-2024 Eki 2026
  3. 5,3Orta CVE-2026-75525 OpenReception'da kimlik doğrulaması olmadan personel şifreleme alıcı dizinine ML-KEM anahtarı enjekte edilebilmesi open-reception appointment-booking-softwareCWE-86323 Eki 2026
  4. 5,3Orta CVE-2026-115800 UbiquitousLearning mllm Convertor load_model fonksiyonunda dizin geçişi (path traversal) açığı UbiquitousLearning mllmCWE-2223 Eki 2026
  5. 5,4Orta CVE-2026-75524Yama var OpenReception randevu sisteminde yarış koşulu nedeniyle bir danışman için çakışan randevu oluşturulabilmesi open-reception appointment-booking-softwareCWE-36723 Eki 2026
  6. 7,5Yüksek CVE-2026-65825 OpenReception'da bir kiracının kayıt satırı, diğer kiracılarda aynı kimlik için PIN kaba kuvvet korumasını devre dışı bırakabiliyor open-reception appointment-booking-softwareCWE-30723 Eki 2026
  7. 7,4Yüksek CVE-2026-65824Yama var OpenReception'da davet onay belirteci geçerlilik süresi içinde tekrar kullanılabiliyor open-reception appointment-booking-softwareCWE-29423 Eki 2026
  8. 8,3Yüksek CVE-2026-58202Yama var OpenReception randevu yazılımında e-posta onay bağlantıları Host başlığından üretiliyor, bekleyen hesaplar ele geçirilebiliyor open-reception appointment-booking-softwareCWE-64023 Eki 2026
  9. 5,4Orta CVE-2026-115877Yama var Twisted twisted.web'de başlık değerinde çıplak CR/LF ile HTTP istek kaçakçılığı twistedCWE-44423 Eki 2026
  10. 3,1Düşük CVE-2026-83813Yama var Twisted: DNS Response Spoofing in twisted.names Due to Missing Source Address Validation twistedCWE-34623 Eki 2026
  11. 7,5Yüksek CVE-2026-115778Yama var Twisted conch Telnet taşıma katmanında sınırsız alt-müzakere tamponu nedeniyle kimlik doğrulamasız uzaktan hizmet dışı bırakma twistedCWE-40023 Eki 2026
  12. 7,5Yüksek CVE-2026-115776Yama var Twisted IRC sunucusunda sınırsız satır tamponu nedeniyle kimlik doğrulamasız uzaktan hizmet dışı bırakma twistedCWE-40023 Eki 2026
  13. 8,7Yüksek CVE-2026-115775Yama var Twisted words domish XML akışında sınırsız öğe ağacı nedeniyle kimlik doğrulamasız uzaktan hizmet dışı bırakma twistedCWE-40023 Eki 2026
  14. 4,9Orta CVE-2026-115774Yama var Twisted IMAP4 sunucusunda SEARCH komutu ile hizmet dışı bırakma (negatif literal boyutu) twistedCWE-40023 Eki 2026
  15. 3,7Düşük CVE-2026-115797 Tenda F6 web yönetim arayüzünde şifrelerin açık metin olarak iletilmesi Tenda F6CWE-31023 Eki 2026
  16. 8,8Yüksek CVE-2026-79982 Out-of-bounds write in the USB Bluetooth HCI transport class when a controller-to-host HCI packet exceeds the bulk endpoint maximum packet size zephyrproject zephyrCWE-78723 Eki 2026
  17. 6,5Orta CVE-2026-79981Yama var DNS resolver reuses a single UDP source port for all queries, easing off-path answer spoofing zephyrproject zephyrCWE-33023 Eki 2026
  18. 5,6Orta CVE-2026-79980Yama var Predictable and reused DHCPv4 transaction identifier allows spoofed DHCP replies to reconfigure gateway and DNS zephyrproject zephyrCWE-34023 Eki 2026
  19. 7,8Yüksek CVE-2026-79979Yama var Zephyr arm64 çekirdeğinde bayat TLB girdileri yetkisiz bellek erişimine yol açıyor zephyrproject zephyrCWE-41623 Eki 2026
  20. 3,6Düşük CVE-2026-79978 Zephyr ADXL345 sürücüsünde RTIO akış FIFO okuma yolunda sınır dışı yazma açığı zephyrproject zephyrCWE-78723 Eki 2026
  21. 8,2Yüksek CVE-2026-79977 WireGuard peer endpoint learned from unauthenticated transport-data messages allows off-path tunnel hijack in Zephyr zephyrproject zephyrCWE-30623 Eki 2026
  22. 7,5Yüksek CVE-2026-19741Yama var Zephyr OpenThread joiner otomatik başlatmada herkesçe bilinen varsayılan PSKd kullanımı zephyrproject zephyrCWE-139223 Eki 2026
  23. 4,3Orta CVE-2026-115796 Tenda F6 web yönetim arayüzünde siteler arası istek sahteciliği açığı Tenda F6CWE-35223 Eki 2026
  24. 7,1Yüksek CVE-2026-115586 virtualenv Bash aktivatöründe --prompt değeri kaçışlanmadan PS1'e yazılıyor, komut çalıştırmaya yol açıyor pypa virtualenvCWE-7823 Eki 2026
  25. 7,1Yüksek CVE-2026-115585Yama var pypdf'de tekrarlanan bozuk çapraz referans girişleri nedeniyle uzun çalışma süreleri py-pdf pypdfCWE-40023 Eki 2026